Digital First Aid Kit/topics/suspicious-messages.md — Portuguese @ L10N.SPACE: - [It asked me to enter credentials](#account-security_end)

The translation is temporarily closed for contributions due to maintenance, please come back later.
The translation was automatically locked due to following alerts: Could not merge the repository.

Zen

	English	Portuguese	Actions
	- [I clicked a link](#link-clicked) - [I entered credentials](#account-security_end) - [I downloaded a file](#device-security_end) - [I replied with information](#reply-personal-info) - [I have taken no action yet](#do-you-know-sender)	- [Eu cliquei no link](#link-clicked) - [Eu coloquei minha senha](#account-security_end) - [Eu baixei um arquivo](#device-security_end) - [Eu respondi o email](#reply-personal-info) - [Eu ainda não fiz nada](#do-you-know-sender)
	### do-you-know-sender	### do-you-know-sender
	Do you recognise the sender of the message? Be aware that the sender of the message may be [spoofed](https://en.wikipedia.org/wiki/Email_spoofing) to appear to be someone you trust.	Você reconhece a pessoa ou organização que enviou a mensagem? Tenha em vista que a mensagem pode ter sido [fraudada](https://en.wikipedia.org/wiki/Email_spoofing) para parecer alguém que você confia.
	- [It is a person or organisation who I know](#known-sender) - [It is a service provider (such as an email provider, hosting, social media or bank)](#service-provider) - [The message was sent by an unknown person or organisation](#share)	- [É uma pessoa ou organização que eu confio](#known-sender) - [É um provedor de serviço (serviço de email, hospedagem, mídia social, banco etc)](#service-provider) - [A mensagem foi enviada por uma pessoa ou organização desconhecida](#share)
	### known-sender	### known-sender
	> Can you reach the sender using another communication channel? For example if you received an email, can you verify it directly with the sender by Signal, WhatsApp or phone? Be sure to use an existing contact method. You cannot necessarily trust a phone number listed in the suspicious message.	> É possível usar outros canais de comunicação para falar com a pessoa que pode ter enviado a mensagem? Por exemplo, se a mensagem tiver vindo por e-mail, é possível verificar a legitimidade desta pessoa usando o Signal, WhatsApp ou telefone? Assegure-se de utilizar um método de contato conhecido. Não dá para confiar que o número de telefone da mensagem suspeita seja o número real de quem aparece como remetente.
	Did you confirm that sender is the one that sent you this message?	Você confirmou a veracidade do remetente?
	- [Yes](#resolved_end) - [No](#share)	- [Sim](#resolved_end) - [Não](#share)
	### service-provider	### service-provider
	> In this scenario, a service provider is any company or brand that provides services you use or are subscribed to. This list can contain your email provider (Google, Yahoo, Microsoft, ProtonMail...), your social media provider (Facebook, Twitter, Instagram...), or online platforms that have your financial information (Paypal, Amazon, banks, Netflix...). > > Is there a way that you can check if the message is authentic? Many service providers will also provide copies of notifications or other documents in your account page. For example, if the message is from Facebook, it should be included in your [list of notification emails](https://www.facebook.com/settings?tab=security&section=recent_emails), or if it is from your bank, you can call your customer service.	> Neste cenário, um provedor de serviço é uma empresa que provê algum tipo de serviço que você utilize ou possua inscrição. Esta lista pode conter seus serviços de email (Google, Yahoo, Microsoft, Protonmail etc), suas plataformas de mídia social (Facebook, Twitter, Instagram) ou plataformas online que tenham informações financeiras suas (Paypal, Amazon, Netflix, bancos etc). > > Existe alguma forma de verificar se a mensagem que recebeu é autêntica? Muitos destes provedores de serviço também fornecem cópias de notificações ou outros documentos na página de informações da sua conta. Por exemplo, se a mensagem for do Facebook, você deve ter uma cópia na sua [lista de emails de notificação](https://www.facebook.com/settings?tab=security&section=recent_emails), ou no caso do seu banco, você pode ligar para a central de atendimento.
	Choose one of the below options:	Escolha uma das opções abaixo:
	- [I was able to verify it is a legitimate message from my service provider](#resolved_end) - [I wasn't able to verify the message](#share) - [I am not subscribed to this service and/or expecting a message from them](#share)	- [Eu consegui verificar que a mensagem era legítima](#resolved_end) - [Eu não consegui verificar a mensagem](#share) - [Eu não tem cadastro neste serviço/Não tinha motivo para receber uma mensagem deste serviço](#share)
	### link-clicked	### link-clicked
	> In some suspicious messages, the links can take you to fake login pages that will steal you credentials or other type of pages that might steal your personal or financial information. Sometimes, the link might ask you to download attachments that install malicious software on your computer when opened. The link can also take you to a specially prepared website that may try to infect your device with malicious or spying software.	> Algumas mensagens suspeitas podem te conduzir a páginas de login falsas que poderão roubar suas credenciais, ou mesmo páginas que podem solicitar informações pessoais e financeiras. Em outros casos, o link também poderá pedir para baixar arquivos que, ao serem abertos, instalam software malicioso em seu computador. Este link também pode levar a páginas especialmente preparadas para tentar infectar seu dispositivo com um software malicioso ou espião.
	Can you tell what happened after your clicked on the link?	Poderia nos dizer o que aconteceu após clicar no link?
	- [It asked me to enter credentials](#account-security_end) - [It downloaded a file](#device-security_end) - [Nothing happened but I am not sure](#clicked-but-nothing-happened)	- [Ele me pediu para entrar com usuário e senha](#account-security_end) - [Ele baixou um arquivo](#device-security_end) - [Não aconteceu nada muito visual, mas ainda estou em dúvida](#clicked_but_nothing_happened)
	### clicked-but-nothing-happened	### clicked-but-nothing-happened
	> The fact that you clicked on a suspicious link and you didn't notice any strange behaviour doesn't meant that no malicious action took place in the background. There are some scenarios that you should think about. The least concerning is that the message you received was spam used for advertising purposes. In this case some ads will pop up. In some cases these ads could be malicious too.	> O fato de ter clicado em um link suspeito e não ter notado comportamentos estranhos não significa que não houve nenhuma ação maliciosa nos bastidores. Há alguns cenários que você deve considerar. O menos preocupante seria que a mensagem fosse apenas um spam utilizado para fins publicitários. Neste caso, alguns pop-ups de anúncio surgirão. Em outros casos, estes anúncios também poderão ser maliciosos.
	- [Some ads popped up. I'm not sure if they are malicious or not](#suspicious-device_end)	- [Alguns anúncios surgiram na tela. Não tenho certeza se são maliciosos ou não](#suspicious_device_end)
	> In the worst-case scenario, by clicking on the link an exploit took place to execute a malicious command on your system. If this happened, this may be due to the fact that your browser is not up-to-date and has a vulnerability allowing this exploit. In rare cases where you browser is up-to-date and this scenario happened, the exploited vulnerability could be not known. In both cases, your device could start to act suspiciously.	> No pior cenário, ao clicar no link uma ferramenta de exploit aproveitou a brecha para executar um comando malicioso em seu sistema. Um navegador desatualizado poderia permitir que isto acontecesse, uma vez que exploits são ferramentas que se aproveitam de vulnerabilidades conhecidas. Uma situação em que tal cenário aconteça usando um navegador atualizado seria rara, e significaria que a vulnerabilidade explorada é desconhecida. Em ambos os casos, o seu dispositivo pode começar a se comportar de modo suspeito.
	- [Yes my browser is not up to date and/or my device started to act suspiciously after I clicked the link](../../../device-acting-suspiciously)	- [Sim, o meu navegador não está atualizado, ou meu dispositivo passou a se comportar de maneira estranha após clicar no link](../../../device-acting-suspiciously)
	> In other scenarios, by visiting this link you may have been a victim of a [cross-site script attack (or XSS)](https://en.wikipedia.org/wiki/Cross-site_scripting). The result of this attack will be the stealing of your cookie used to authenticate you to the visited website, so the attacker will be able to log into the site with your username. Depending on the security of the site, the attacker may or may not be able to change the password. This becomes more serious if the website that is vulnerable to XSS is a site you manage, because in such cases the attacker will be able to authenticate as the admin of your website. In order to identify an XSS attack, check if the link you clicked contains a [script string](https://owasp.org/www-community/attacks/xss/). This could be also encoded in HEX or Unicode.	> Em outros cenários, ao visitar o link você pode ter sido vítima de um [ataque cross-site script (ou XSS)](https://pt.wikipedia.org/wiki/Cross-site_scripting). O resultado deste ataque pode ser o roubo do cookie utilizado para te autenticar no site visitado, de modo que o atacante poderá conectar-se utilizando o seu nome de usuárie. Dependendo da segurança do site, o atacante pode ou não conseguir mudar a sua senha. Isto se torna mais sério se o site vulnerável ao XSS é um site administrado por você, já que neste caso, o atacante será capaz de se autenticar como admin do site. Para identificar um ataque XSS, verifique se o link que você clicou contém uma [sentença de script](https://owasp.org/www-community/attacks/xss/). Eventualmente, ela pode estar codificada em hexadecimal ou Unicode.
	- [There is a script in the link or it is partially encoded](#cross-site-script) - [No script could be identified](#suspicious-device_end)	- [O link possui um código de script, ou possui codificação parcial](#cross_site_script) - [Não consegui identificar nenhum script](#suspicious_device_end)
	### cross-site-script
	Is the site you visited a site you have an account in?
	- [Yes](#account-security_end) - [No](#cross-site-script_end)
	Is the site you ended up in a website you manage?
	- [Yes](#cross-site-script-admin-compromised) - [No](#cross-site-script_end)
	### cross-site-script-admin-compromised
	> In this case, the attacker may have a valid cookie that allows them to access your admin account. The first thing is to log into your administration interface and kill any active session or simply change the password. Also you should check if the attacker uploaded any artifacts to your site and/or posted any malicious content, and if so remove it.	### cross-site-script-admin-compromised
	The following organizations can help investigate and respond to this incident:	> Neste caso, o atacante pode ter um cookie válido que permite o acesso à conta administradora do seu site. A primeira coisa a fazer é conectar na sua interface de administração e derrubar todas as sessões ativas, ou simplesmente trocar sua senha. Além disso, você pode verificar se o atacante transferiu algum artefato (página, script, arquivo) para o seu site, e se algum conteúdo malicioso foi postado, cuidando de removê-los se for o caso.

	English	Portuguese	Actions
	--- layout: page title: "I Received a Suspicious Message" author: Abir Ghattas, Donncha Ó Cearbhaill, Claudio Guarnieri, Michael Carbone language: en summary: "I received a suspicious message, link or email, what should I do about it?" date: 2020-11 permalink: /en/topics/suspicious-messages parent: Home ---	--- layout: page title: "Recebi uma mensagem suspeita" author: Abir Ghattas, Donncha Ó Cearbhaill, Claudio Guarnieri, Michael Carbone language: pt summary: "Recebi uma mensagem, link, ou email suspeito, o que devo fazer a respeito?" date: 2019-03-12 permalink: /pt/topics/suspicious-messages parent: /pt/ ---
	Keep in mind that receiving a suspicious email does not necessarily mean that your account has been compromised. If you think an email or message is suspicious, don't open it. Don't reply to the email, don't click any links, and don't download any attachments.	Tenha em mente que receber uma mensagem suspeita não significa necessariamente que sua conta foi comprometida. Se você acredita que seu email ou mensagem é suspeita, não abra. Não responda o email, não clique em nenhum link, e nem baixe quaisquer arquivos anexados.
	### intro	### intro
	Have you performed any action on the message or link?	Você fez alguma destas coisas ao receber a mensagem ou link?
	### known-sender	### known-sender
	Did you confirm that sender is the one that sent you this message?	Você confirmou a veracidade do remetente?
	- [I was able to verify it is a legitimate message from my service provider](#resolved_end) - [I wasn't able to verify the message](#share) - [I am not subscribed to this service and/or expecting a message from them](#share)	- [Eu consegui verificar que a mensagem era legítima](#resolved_end) - [Eu não consegui verificar a mensagem](#share) - [Eu não tem cadastro neste serviço/Não tinha motivo para receber uma mensagem deste serviço](#share)
	- [It asked me to enter credentials](#account-security_end) - [It downloaded a file](#device-security_end) - [Nothing happened but I am not sure](#clicked-but-nothing-happened)	- [Ele me pediu para entrar com usuário e senha](#account-security_end) - [Ele baixou um arquivo](#device-security_end) - [Não aconteceu nada muito visual, mas ainda estou em dúvida](#clicked_but_nothing_happened)
	> The fact that you clicked on a suspicious link and you didn't notice any strange behaviour doesn't meant that no malicious action took place in the background. There are some scenarios that you should think about. The least concerning is that the message you received was spam used for advertising purposes. In this case some ads will pop up. In some cases these ads could be malicious too.	> O fato de ter clicado em um link suspeito e não ter notado comportamentos estranhos não significa que não houve nenhuma ação maliciosa nos bastidores. Há alguns cenários que você deve considerar. O menos preocupante seria que a mensagem fosse apenas um spam utilizado para fins publicitários. Neste caso, alguns pop-ups de anúncio surgirão. Em outros casos, estes anúncios também poderão ser maliciosos.
	> In the worst-case scenario, by clicking on the link an exploit took place to execute a malicious command on your system. If this happened, this may be due to the fact that your browser is not up-to-date and has a vulnerability allowing this exploit. In rare cases where you browser is up-to-date and this scenario happened, the exploited vulnerability could be not known. In both cases, your device could start to act suspiciously.	> No pior cenário, ao clicar no link uma ferramenta de exploit aproveitou a brecha para executar um comando malicioso em seu sistema. Um navegador desatualizado poderia permitir que isto acontecesse, uma vez que exploits são ferramentas que se aproveitam de vulnerabilidades conhecidas. Uma situação em que tal cenário aconteça usando um navegador atualizado seria rara, e significaria que a vulnerabilidade explorada é desconhecida. Em ambos os casos, o seu dispositivo pode começar a se comportar de modo suspeito.
	- [Yes my browser is not up to date and/or my device started to act suspiciously after I clicked the link](../../../device-acting-suspiciously)	- [Sim, o meu navegador não está atualizado, ou meu dispositivo passou a se comportar de maneira estranha após clicar no link](../../../device-acting-suspiciously)
	> In other scenarios, by visiting this link you may have been a victim of a [cross-site script attack (or XSS)](https://en.wikipedia.org/wiki/Cross-site_scripting). The result of this attack will be the stealing of your cookie used to authenticate you to the visited website, so the attacker will be able to log into the site with your username. Depending on the security of the site, the attacker may or may not be able to change the password. This becomes more serious if the website that is vulnerable to XSS is a site you manage, because in such cases the attacker will be able to authenticate as the admin of your website. In order to identify an XSS attack, check if the link you clicked contains a [script string](https://owasp.org/www-community/attacks/xss/). This could be also encoded in HEX or Unicode.	> Em outros cenários, ao visitar o link você pode ter sido vítima de um [ataque cross-site script (ou XSS)](https://pt.wikipedia.org/wiki/Cross-site_scripting). O resultado deste ataque pode ser o roubo do cookie utilizado para te autenticar no site visitado, de modo que o atacante poderá conectar-se utilizando o seu nome de usuárie. Dependendo da segurança do site, o atacante pode ou não conseguir mudar a sua senha. Isto se torna mais sério se o site vulnerável ao XSS é um site administrado por você, já que neste caso, o atacante será capaz de se autenticar como admin do site. Para identificar um ataque XSS, verifique se o link que você clicou contém uma [sentença de script](https://owasp.org/www-community/attacks/xss/). Eventualmente, ela pode estar codificada em hexadecimal ou Unicode.
	- [There is a script in the link or it is partially encoded](#cross-site-script) - [No script could be identified](#suspicious-device_end)	- [O link possui um código de script, ou possui codificação parcial](#cross_site_script) - [Não consegui identificar nenhum script](#suspicious_device_end)
	Is the site you visited a site you have an account in?
	- [Yes](#cross-site-script-admin-compromised) - [No](#cross-site-script_end)
	### cross-site-script-admin-compromised
	:[](organisations?services=forensic)	As organizações a seguir podem ajudar a investigar e responder a este incidente:
	### cross-site-script_end	:[](organisations?services=forensic)
	> This should be fine. However, in some rare cases, XSS could be used to use your browser to launch other attacks.
	### help_end	### suspicious-device_end
	### account_end
	The following organizations can receive your suspicious message and investigate it further for you:
	:[](organisations?services=forensic&services=vulnerabilities_malware)	### analysis_end
	### resolved_end	As organizações a seguir poderão receber suas mensagens suspeitas e investigá-las mais a fundo:
	Hopefully this DFAK guide was useful. Please give feedback [via email](mailto:[email protected]).	:[](organisations?services=forensic&services=vulnerabilities_malware)
	The first rule to remember: Never give out any personal information in emails. No institution, bank or otherwise will ever ask for this information via email. It may not always be easy to tell whether an email or website is legitimate, but there are some tips that can help you assess the email you have received.
	* Sense of urgency: suspicious emails typically warn of a sudden change to an account and ask you to act immediately to verify your account. * In the body of an email, you might see questions asking you to “verify” or “update your account” or “failure to update your records will result in account suspension”. It is usually safe to assume that no credible organization to which you have provided your information will ever ask you to re-enter it, so do not fall for this trap. * Beware of unsolicited messages, attachments, links and login pages. * Watch out for spelling and grammar errors. * Click to view the full sender address, not only the displayed name. * Be mindful of shortened links - they can hide a malicious link behind it. * When you hover your mouse over a link, the actual URL you are being directed to is displayed in a popup or at the bottom of your browser window. * Email headers including the "from:" value could be carefully crafted to look like they are legitimate. By examining the SPF and DKIM headers, you can tell respectively if an IP address is (or is not) allowed to send emails on behalf of the sender's domain, and if the headers or the content have been changed in transit. In a legitimate email, the [SPF](https://dmarcly.com/blog/how-to-implement-dmarc-dkim-spf-to-stop-email-spoofing-phishing-the-definitive-guide#what-is-spf) and [DKIM](https://dmarcly.com/blog/how-to-implement-dmarc-dkim-spf-to-stop-email-spoofing-phishing-the-definitive-guide#what-is-dkim) values should always be 'PASS', otherwise an email should not be trusted. The reason is that the email is spoofed or, in rare cases, the mail server is not configured correctly. * [Digital signatures](https://www.gnupg.org/gph/en/manual/x135.html) can tell us if an email has been sent by the legitimate sender and if it has been modified or not along the way. If the email is signed, check if the signature is verified or not. In order to verify a signature, you will need OpenPGP as well as the public key associated with the ID in the signature of the message. Most of the modern email clients that support digital signatures will automate the verification for you and tell you through their user interface if a signature is verified or not. * A compromised account could issue a malicious email or message that could verify all the conditions above and look legitimate. However, usually the content of the message will be unusual. If the content of the email message seems strange, it's always a good idea to check with the legitimate sender through a different channel of communication before taking any action. * It is always a good practice to read and write your emails in plain text. HTML-based emails could be rendered in a way that hides malicious code or URLs. You can find instructions on how to disable HTML in different email clients in [this post](https://www.maketecheasier.com/read-email-in-plain-text/ ) * Use the latest version of the operating system on your phone or computer (check version for [Android](https://en.wikipedia.org/wiki/Android_version_history), [iOS](https://en.wikipedia.org/wiki/IOS_version_history), [macOS](https://en.wikipedia.org/wiki/MacOS_version_history) and [Windows](https://en.wikipedia.org/wiki/Microsoft_Windows)). * Update as soon as possible your operating system and all the apps/programs you have installed especially those which receive information (browsers, messaging and chatting apps/programs, email clients, etc.). Remove all apps/programs you do not need. * Use a reliable browser (e.g. Mozilla Firefox). Increase your browser security by reviewing the extensions/add-ons installed in your browser. Leave only those you trust (for example: HTTPS Everywhere, Privacy Badger, uBlock Origin, Facebook Container, Cookie AutoDelete, NoScript). * Make regular secure backups of your information. * Protect your accounts with strong passwords, 2-factor authentication and secure settings.
	* [Citizen Lab: Communities at risk - Targeted Digital Threats Against Civil Society](https://targetedthreats.net) * [Surveillance Self-Defense: How to Avoid Phishing Attacks](https://ssd.eff.org/en/module/how-avoid-phishing-attacks) * [Security Without Borders: Guide to Phishing](https://guides.securitywithoutborders.org/guide-to-phishing/)
	:[](organisations?services=digital_support)	> Busque ajuda de colegas e pessoas nas suas redes e organizações para entender os riscos da exposição das informações compartilhadas. Além disso, é possível que estas outras pessoas também tenham recebido solicitações parecidas da mesma fonte ou de outras fontes suspeitas.
	### device-security_end	- [Sim, preciso de mais apoio](#help_end) - [Não, resolvi meu problema](#resolved_end)